schaf am 19. Sep. 2015 um 14:35 |  1 Kommentar | Lesezeit: 42 Sekunden

Apple App Store: Malware in populäre iOS-Apps eingeschleust


Bild: Paloaltonetworks

Millionen iOS-Nutzer könnten von den manipulierten Apps betroffen sein. Die Angreifer versuchen unter anderem das iCloud-Passwort zu erbeuten.

Angreifern ist es offenbar gelungen, schadhaften Code in zahlreiche populäre iOS-Apps einzuschleusen. Das haben Sicherheitsforscher von Alibaba und Palo Alto Networks entdeckt. Die modifizierten Apps werden für Phishing missbraucht, die Angreifer sind vor allem auf der Jagd nach iCloud-Logins. Zu den betroffenen Apps zählen der populäre Messenger WeChat sowie der Uber-Konkurrent Didi Kuaidi.

Die Entwickler dieser Apps begingen alle einen folgenschweren Fehler: Sie haben das Entwickler-Tool Xcode nicht direkt von Apple heruntergeladen. Stattdessen haben sie auf privat gehostete Installationsdateien zurückgegriffen, die in Entwicklerforen angeboten werden. Diese waren jedoch manipuliert, sodass bei allen Apps der schadhafte Code eingeschleust wird. Diese als "XcodeGhost" bezeichnete Version wurde von zumindest 39 App-Entwicklern eingesetzt.

Quelle: Fz


Autor schreiben




Kurze URL:


Bewertung: 5.0/5 (1 Stimme)


Das könnte Dich auch interessieren:


Ähnliche News:
Apple muss Messaging-Apps in China aus App-Store entfernen
Apple hält 8 GByte RAM weiterhin für ausreichend
Auf Apple TV: YouTube kapert den Bildschirmschoner
Apple forscht an Stiftsteuerung für das iPhone
Apples M4-Chip soll noch dieses Jahr kommen, mit Fokus auf KI
Apple bestätigt "Geister-Berührungen", tauscht Watches aber nicht aus
Apple ermöglicht Reparaturen mit Bauteilen aus alten iPhones
Apple warnt in 92 Ländern vor Spyware-Angriffen
Apple trainiert KI mit Bildern von Shutterstock
Apple erlaubt Emulatoren - aber mit einem Haken


Weitere News:
Amazon-Führungskräfte zerstören angeblich Beweise via Signal
Apple will völlig neue Art von Chips bauen
MS-DOS 4.00 ist jetzt Open Source
Pura 70: Huaweis neues Smartphone kommt wieder mit 7-nm-Chip
Bastler baut Radio-Cartridge für den Game Boy
So sicher sind 8-Zeichen-Passwörter in 2024
Handykamera könnte Schlaganfälle verhindern
Google verstößt gegen Gesetz zum Kündigungsbutton
EU-Parlament stimmt für Austausch sicherheitsrelevanter Passagierdaten
Samsung Galaxy Unpacked: Launchtermin nun wohl geleakt


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top